Photo Family USB Virus : supprimer le malware et désinfecter ses clés USB

Des dossiers PHOTO FAMILY, DCIM ou VIDEO transformés en raccourcis ? Des fichiers qui disparaissent et réapparaissent sur une clé USB ? Découvrez comment identifier cette infection, nettoyer Windows, récupérer l'accès à vos documents et sécuriser tous vos supports amovibles.

L'apparition d'un dossier nommé PHOTO FAMILY sur une clé USB peut sembler anodine. Pourtant, certains signalements historiques décrivent un comportement beaucoup plus inquiétant : les véritables dossiers sont masqués, remplacés par des raccourcis Windows et associés à l'exécution de scripts malveillants.

Cette infection, désignée ici sous le nom de Photo Family USB Virus, est notamment associée à des fichiers de raccourci portant l'extension .lnk, à des scripts Visual Basic et à Windows Script Host. Le problème ne concerne pas uniquement la clé USB : lorsqu'un script malveillant est exécuté, l'ordinateur peut également être compromis.

La désinfection doit donc être réalisée méthodiquement. Il faut examiner le système Windows, neutraliser les mécanismes de lancement du malware, retrouver les dossiers masqués, puis contrôler chaque périphérique amovible susceptible d'avoir été contaminé.

Photo Family USB Virus : identifier le malware, supprimer les raccourcis malveillants et désinfecter une clé USB
Photo Family USB Virus : reconnaître les raccourcis suspects, restaurer les dossiers masqués et sécuriser sa clé USB.
À retenir : ne cliquez pas sur les raccourcis PHOTO FAMILY, DCIM ou VIDEO suspects. Ne formatez pas immédiatement votre clé USB et ne supprimez pas vos documents sans les avoir identifiés. Commencez par isoler le support et analyser l'ordinateur.

Sommaire

1. Photo Family USB Virus : de quoi s'agit-il exactement ?

Photo Family USB Virus désigne un problème de sécurité informatique associé à des infections de supports amovibles. Le comportement décrit dans plusieurs signalements correspond à un scénario de type USB Shortcut Virus, également appelé virus de raccourcis USB.

Ce type de menace peut modifier la présentation des fichiers sur une clé USB. Les répertoires habituels sont masqués et remplacés par des raccourcis portant leurs noms. Ces raccourcis ne sont pas nécessairement de véritables dossiers : ils peuvent lancer un programme, un interpréteur de script ou une commande destinée à exécuter le malware.

Dans certains cas rapportés, les noms suivants sont concernés :

  • PHOTO FAMILY : dossier présenté comme contenant des photographies personnelles.
  • DCIM : nom habituellement utilisé pour les répertoires de photos des appareils numériques et smartphones.
  • VIDEO : dossier pouvant laisser croire qu'il contient des vidéos.
  • Nouveau dossier : répertoire supplémentaire susceptible d'être créé par l'infection.
  • Video.3gp : nom de fichier associé à un script dans certains signalements historiques.
  • autorun.inf : fichier qui peut être utilisé par certains logiciels malveillants pour faciliter leur propagation, selon les versions de Windows et les conditions d'exécution.

Une précision sur l'identification du malware

Il ne faut pas confondre le nom PHOTO FAMILY avec une signature antivirus officielle. Ce nom décrit un élément visible dans certains cas d'infection, mais ne permet pas à lui seul de déterminer le code malveillant, sa variante ou son niveau de dangerosité.

Une analyse antivirus reste indispensable pour déterminer si le PC héberge un script malveillant, un cheval de Troie, un ver informatique ou un autre programme indésirable.

Attention : la présence d'un véritable dossier PHOTO FAMILY ne signifie pas automatiquement que votre ordinateur est infecté. C'est son comportement, son type de fichier, son emplacement et les éléments détectés par les outils de sécurité qui permettent de poser un diagnostic.
↑ Retour au sommaire

2. Comment reconnaître une infection Photo Family USB Virus ?

Plusieurs indices peuvent indiquer qu'une clé USB ou un ordinateur a été compromis. Le symptôme le plus caractéristique est la transformation de dossiers habituels en raccourcis Windows.

Les principaux signes visibles sur une clé USB

  • Les dossiers PHOTO FAMILY, DCIM et VIDEO apparaissent soudainement.
  • Les icônes des répertoires sont remplacées par des flèches de raccourci.
  • Les dossiers semblent vides alors que l'espace de stockage utilisé n'a pas diminué.
  • Les raccourcis ouvrent une nouvelle fenêtre ou exécutent une action inattendue.
  • Les fichiers réapparaissent après avoir été supprimés.
  • De nouveaux raccourcis sont créés automatiquement sur le support.
  • Un fichier suspect portant une extension .vbs, .js ou .lnk est découvert.

Les symptômes possibles sur Windows

Si le script associé à l'infection a été exécuté, d'autres anomalies peuvent apparaître sur l'ordinateur :

  • Windows Script Host affiche une erreur au démarrage.
  • Une fenêtre noire ou une console apparaît brièvement sans intervention de l'utilisateur.
  • Un script tente de se lancer depuis AppData ou un autre répertoire inhabituel.
  • Des fichiers suspects réapparaissent après un redémarrage.
  • Plusieurs clés USB présentent les mêmes raccourcis anormaux.
  • Un antivirus signale un script, un fichier de démarrage ou un programme suspect.

Comment reconnaître un raccourci malveillant ?

Un raccourci Windows possède normalement l'extension .lnk et peut pointer vers un programme ou un dossier. Dans le cas d'une infection USB, le raccourci peut être configuré pour lancer un interpréteur de commandes avant d'ouvrir un répertoire.

Dans certains signalements associés à PHOTO FAMILY, une commande faisant intervenir wscript.exe et un fichier appelé Video.3gp a été observée.

Windows Script Host est un composant légitime de Windows. Sa présence n'est donc pas une preuve d'infection. C'est le script qu'il exécute, son emplacement et son contenu qui doivent être examinés.

Bon réflexe : activez l'affichage des extensions de fichiers dans l'Explorateur Windows. Un fichier qui semble être une photographie ou une vidéo peut en réalité être un raccourci ou un script portant un nom trompeur.
↑ Retour au sommaire

3. Comment Photo Family USB Virus peut-il infecter les supports amovibles ?

Les infections USB de type Shortcut Virus reposent généralement sur la manipulation des fichiers présents sur le support et sur l'exécution d'un élément malveillant.

Étape 1 : introduction du malware

Une clé USB est branchée sur un ordinateur déjà infecté ou sur une machine ayant exécuté un fichier malveillant. Le script peut alors modifier la structure apparente du périphérique et créer des raccourcis.

Étape 2 : dissimulation des véritables dossiers

Les répertoires existants peuvent recevoir des attributs Windows qui les rendent invisibles dans l'affichage habituel. Des raccourcis portant les mêmes noms sont ensuite créés à leur place.

Étape 3 : exécution d'un raccourci piégé

Lorsque l'utilisateur double-clique sur le raccourci, celui-ci peut lancer un script ou un programme malveillant. Le véritable dossier peut également être ouvert après cette exécution afin de rendre l'opération moins suspecte.

Étape 4 : propagation éventuelle vers d'autres supports

Selon le fonctionnement de la variante, le script peut rechercher les lecteurs amovibles accessibles et y déposer de nouveaux fichiers. Une autre clé USB branchée sur le même ordinateur peut alors présenter des symptômes similaires.

Étape 5 : persistance sur l'ordinateur

Certaines variantes peuvent tenter de maintenir leur exécution à l'aide d'une tâche planifiée, d'une entrée de démarrage ou d'un autre mécanisme de lancement automatique.

Il est toutefois important de ne pas attribuer systématiquement tous ces comportements à chaque infection PHOTO FAMILY. Ils doivent être confirmés par l'examen des fichiers et des rapports de sécurité.

Quels sont les risques pour vos données ?

Risque Conséquence possible
Masquage des dossiers Les photographies et documents semblent avoir disparu.
Exécution d'un script Un code malveillant peut être lancé sur Windows.
Propagation USB D'autres supports peuvent être compromis.
Modification des fichiers Certains éléments peuvent être déplacés, modifiés ou supprimés.
Persistance Le problème peut revenir après redémarrage si le mécanisme de lancement n'est pas neutralisé.
↑ Retour au sommaire

4. Les précautions indispensables avant de désinfecter votre ordinateur

Avant de lancer les logiciels de nettoyage, prenez quelques précautions. Une désinfection mal préparée peut entraîner une perte de données ou permettre au malware de se propager davantage.

1. Déconnecter les périphériques USB

Retirez les clés USB, disques durs externes, cartes mémoire et autres supports amovibles. Ne les reconnectez pas avant d'avoir contrôlé l'ordinateur.

2. Ne pas ouvrir les raccourcis suspects

Évitez de double-cliquer sur PHOTO FAMILY, DCIM, VIDEO ou tout autre raccourci inhabituel. Ne lancez pas les fichiers .vbs, .js, .bat ou .cmd provenant d'une clé suspecte.

3. Ne pas formater immédiatement les supports

Si vos photographies ou documents sont encore présents, le formatage risque de compliquer leur récupération. Il faut d'abord déterminer si les fichiers sont masqués ou réellement supprimés.

4. Vérifier les sauvegardes

Si vous possédez une sauvegarde récente de vos photographies et documents, conservez-la sans la reconnecter à un ordinateur potentiellement infecté.

5. Mettre à jour la protection Windows

Vérifiez que Microsoft Defender ou votre antivirus habituel dispose de ses dernières définitions. Une protection obsolète peut ne pas reconnaître certaines variantes récentes.

En cas de fichiers professionnels ou irremplaçables : si vous suspectez un ransomware, une suppression massive de données ou une corruption du support, évitez les manipulations répétées. Faites d'abord établir une copie ou une image du support par un professionnel.
↑ Retour au sommaire

5. Comment nettoyer Windows et supprimer Photo Family USB Virus ?

La première priorité est de désinfecter l'ordinateur avant de réparer les clés USB. Nettoyer uniquement le support amovible ne suffit pas si un script malveillant demeure actif sur Windows.

Étape 1 : analyser les applications installées

Ouvrez les paramètres de Windows, puis la rubrique Applications et Applications installées.

Examinez les programmes récemment ajoutés et recherchez les logiciels que vous ne reconnaissez pas. Vérifiez notamment :

  • Les applications installées à une date correspondant à l'apparition du problème.
  • Les utilitaires inconnus ou sans éditeur identifiable.
  • Les programmes qui se lancent automatiquement sans raison apparente.
  • Les applications téléchargées depuis des sources non officielles.

Ne désinstallez pas un composant Windows simplement parce que son nom est inhabituel. Vérifiez son éditeur, son emplacement et sa fonction avant toute suppression.

Étape 2 : examiner les programmes au démarrage

Appuyez sur Ctrl + Maj + Échap pour ouvrir le Gestionnaire des tâches.

  1. Sélectionnez Applications de démarrage.
  2. Repérez les éléments inconnus ou récemment ajoutés.
  3. Vérifiez leur éditeur et leur emplacement lorsque ces informations sont disponibles.
  4. Désactivez uniquement les éléments clairement suspects, après vérification.

Étape 3 : contrôler les scripts et les tâches planifiées

Les scripts malveillants peuvent être placés dans différents emplacements du profil utilisateur, notamment dans les dossiers AppData.

Examinez avec prudence :

  • %AppData%
  • %LocalAppData%
  • Les dossiers de démarrage de Windows.
  • La bibliothèque du Planificateur de tâches.

Recherchez les fichiers portant des noms inhabituels, les scripts inconnus et les tâches déclenchées à l'ouverture de session.

Un fichier .vbs ou .js n'est pas forcément dangereux. Vérifiez son origine et sa fonction avant de le supprimer. Ne modifiez pas le Registre Windows au hasard pour tenter d'éliminer une entrée inconnue.

Étape 4 : effectuer une analyse antivirus complète

Ouvrez Sécurité Windows, puis Protection contre les virus et menaces.

  1. Vérifiez que la protection en temps réel est active.
  2. Mettez à jour les renseignements de sécurité.
  3. Choisissez Options d'analyse.
  4. Lancez une analyse complète.
  5. Placez les menaces confirmées en quarantaine ou supprimez-les selon les recommandations de l'antivirus.

Si une infection persiste au redémarrage, utilisez également l'analyse Microsoft Defender hors ligne, disponible dans les options d'analyse de Sécurité Windows.

Cette analyse peut détecter certains éléments malveillants qui sont difficiles à supprimer lorsque Windows fonctionne normalement.

Étape 5 : redémarrer et contrôler le résultat

Une fois le nettoyage effectué, redémarrez l'ordinateur. Vérifiez qu'aucune fenêtre Windows Script Host ne réapparaît et qu'aucun processus suspect ne se relance.

Si les symptômes persistent, poursuivez avec les outils spécialisés présentés ci-dessous.

↑ Retour au sommaire

6. Comment réparer une clé USB infectée et retrouver ses fichiers ?

La réparation du support est une étape essentielle. Lorsque les dossiers sont simplement masqués, il est parfois possible de retrouver les photographies et documents sans utiliser de logiciel de récupération.

Étape 1 : identifier la véritable lettre du lecteur

Branchez uniquement la clé USB après avoir nettoyé et sécurisé l'ordinateur. Ouvrez l'Explorateur de fichiers et repérez sa lettre de lecteur : E:, F:, G: ou une autre.

Vérifiez soigneusement qu'il s'agit bien de la clé USB et non de votre disque système.

Étape 2 : afficher les fichiers cachés

  1. Ouvrez l'Explorateur de fichiers.
  2. Sélectionnez Affichage.
  3. Activez Afficher, puis Éléments masqués.
  4. Ouvrez les options de l'Explorateur et activez également l'affichage des extensions de fichiers.

Examinez le contenu du périphérique. Vous pourrez éventuellement retrouver les véritables dossiers, accompagnés de raccourcis portant des noms similaires.

Étape 3 : restaurer les attributs des fichiers masqués

Si les véritables fichiers sont toujours présents mais invisibles, la commande attrib de Windows peut permettre de retirer certains attributs de masquage.

Procédez uniquement après avoir vérifié la lettre du support.

Manipulation :
  1. Ouvrez le menu Démarrer.
  2. Recherchez Invite de commandes.
  3. Choisissez Exécuter en tant qu'administrateur.
  4. Remplacez la lettre X dans la commande ci-dessous par celle de votre clé USB.

attrib -h -s -r /s /d X:\*.*

Cette commande retire les attributs caché, système et lecture seule des fichiers et dossiers concernés. Elle ne désinfecte pas la clé et ne supprime pas les raccourcis malveillants.

Attention : vérifiez impérativement la lettre du lecteur. N'utilisez pas cette commande sur C: ou sur un disque dont vous ne connaissez pas le contenu. Si le support contient des fichiers système, des sauvegardes particulières ou des données sensibles, faites d'abord une copie de sécurité.

Étape 4 : examiner les fichiers retrouvés

Une fois les dossiers visibles :

  • Vérifiez que vos photographies possèdent des extensions cohérentes : .jpg, .jpeg, .png, .heic ou autres formats attendus.
  • Examinez les documents et vidéos sans lancer les fichiers exécutables.
  • Identifiez les raccourcis .lnk qui ne correspondent pas à vos véritables dossiers.
  • Contrôlez les fichiers .vbs, .js, .cmd, .bat et les éléments inconnus.
  • Copiez vos données personnelles vers un emplacement sain après vérification antivirus.

Étape 5 : supprimer les éléments malveillants

Après confirmation que les véritables fichiers sont récupérés, supprimez les raccourcis suspects et les scripts malveillants identifiés par les outils de sécurité.

Ne supprimez pas automatiquement tous les fichiers portant le nom autorun.inf ou tous les répertoires cachés. Certains fichiers peuvent être légitimes.

Étape 6 : formater le support si nécessaire

Si la clé USB reste anormale, si des fichiers malveillants réapparaissent ou si vous souhaitez repartir sur une base propre, le formatage peut être envisagé après sauvegarde et vérification des données.

  1. Copiez les fichiers personnels sains vers un emplacement sécurisé.
  2. Analysez cette sauvegarde avec un antivirus.
  3. Ouvrez Ce PC dans l'Explorateur Windows.
  4. Faites un clic droit sur la clé USB.
  5. Sélectionnez Formater.
  6. Choisissez un système de fichiers compatible avec vos appareils.
  7. Lancez le formatage et attendez sa fin.

Un formatage supprime les données présentes sur le support. Il ne remplace pas la désinfection du PC et ne garantit pas qu'un périphérique utilisé ensuite sera protégé contre une nouvelle infection.

↑ Retour au sommaire

7. Les quatre logiciels gratuits pour désinfecter Photo Family USB Virus

Après les premières vérifications manuelles, plusieurs outils spécialisés peuvent compléter l'analyse. Ils ne remplissent pas tous la même fonction : certains recherchent principalement les logiciels publicitaires et programmes indésirables, tandis que d'autres permettent une analyse antimalware plus large.

Pour cette procédure, l'ordre retenu est le suivant :

  1. ZHPCleaner : rechercher les éléments indésirables et certaines modifications du système ou du navigateur.
  2. AdwCleaner : détecter les adwares, PUP et composants indésirables.
  3. Malwarebytes : effectuer une analyse antimalware complémentaire.
  4. ESET Online Scanner : réaliser un contrôle antivirus approfondi supplémentaire.
Important : ces outils ne remplacent pas les étapes de réparation des attributs USB et de vérification des raccourcis. Aucun résultat négatif ne garantit à lui seul que tous les supports sont sains.

1. ZHPCleaner : détecter les éléments indésirables du système

ZHPCleaner est un utilitaire spécialisé dans la recherche et le nettoyage de certains éléments indésirables, notamment les modifications non souhaitées du navigateur, les adwares et certains détournements de paramètres.

Il constitue un premier contrôle intéressant lorsque l'infection USB s'accompagne d'autres anomalies sur Windows.

Comment utiliser ZHPCleaner ?

  1. Téléchargez l'outil depuis la page dédiée de PC Sans Virus.
  2. Fermez les navigateurs et les applications inutiles.
  3. Lancez ZHPCleaner depuis son emplacement de téléchargement.
  4. Acceptez les éventuelles demandes d'autorisation Windows.
  5. Lancez une analyse de l'ordinateur.
  6. Attendez la fin de l'examen des éléments détectables.
  7. Examinez les résultats avant de valider le nettoyage.
  8. Redémarrez Windows si le logiciel le demande.

Quels éléments peut-il rechercher ?

  • Certains logiciels potentiellement indésirables.
  • Des paramètres de navigateur modifiés.
  • Des éléments publicitaires intrusifs.
  • Des composants associés à des détournements de navigation.

ZHPCleaner n'est pas un outil spécialisé dans la réparation des clés USB. Il ne faut donc pas considérer son rapport comme une preuve que les supports amovibles sont désinfectés.

Télécharger ZHPCleaner gratuitement sur PC Sans Virus

2. AdwCleaner : supprimer les logiciels publicitaires et programmes indésirables

AdwCleaner est un utilitaire de Malwarebytes conçu pour rechercher et supprimer différentes catégories de logiciels publicitaires et de programmes potentiellement indésirables.

Il est particulièrement utile lorsqu'un PC présente également des extensions inconnues, des modifications de navigateur ou des composants installés à l'insu de l'utilisateur.

Procédure d'utilisation :

  1. Téléchargez AdwCleaner depuis PC Sans Virus.
  2. Enregistrez le fichier sur le Bureau ou dans votre dossier Téléchargements.
  3. Fermez les programmes ouverts.
  4. Lancez AdwCleaner avec les autorisations nécessaires.
  5. Acceptez les conditions d'utilisation.
  6. Cliquez sur le bouton d'analyse.
  7. Laissez le logiciel examiner les éléments détectables.
  8. Consultez le rapport et les éléments proposés au nettoyage.
  9. Vérifiez les sélections avant de mettre en quarantaine les éléments indésirables.
  10. Redémarrez l'ordinateur si cela est demandé.

Pourquoi utiliser AdwCleaner ?

Une infection USB peut être accompagnée de programmes indésirables installés sur le PC. AdwCleaner permet de compléter le contrôle de Windows en recherchant certaines catégories de menaces que l'utilisateur ne remarque pas toujours.

Il ne faut cependant pas lui attribuer la détection garantie de tous les scripts VBS ou de toutes les variantes de virus USB.

Télécharger AdwCleaner gratuitement sur PC Sans Virus

3. Malwarebytes : rechercher les malwares et les menaces résiduelles

Malwarebytes est un logiciel antimalware qui permet de rechercher différentes catégories de menaces susceptibles de compromettre un ordinateur : logiciels malveillants, programmes potentiellement indésirables et autres éléments suspects selon les capacités de la version utilisée.

Son intervention est particulièrement intéressante lorsque les raccourcis USB réapparaissent ou que des anomalies subsistent après un premier nettoyage.

Comment utiliser Malwarebytes ?

  1. Téléchargez Malwarebytes depuis la page de téléchargement de PC Sans Virus.
  2. Installez le logiciel en suivant les instructions affichées.
  3. Ouvrez Malwarebytes.
  4. Vérifiez que la base de détection est à jour.
  5. Accédez à la rubrique Analyse.
  6. Sélectionnez l'analyse adaptée à votre version du logiciel.
  7. Lancez l'examen de l'ordinateur.
  8. Patientez jusqu'à la fin de la vérification.
  9. Consultez les éléments détectés et leur classification.
  10. Placez les menaces confirmées en quarantaine.
  11. Redémarrez Windows si nécessaire.

Quels éléments faut-il surveiller ?

  • Les scripts malveillants identifiés par le moteur de détection.
  • Les programmes inconnus installés récemment.
  • Les fichiers suspects situés dans les répertoires utilisateur.
  • Les composants susceptibles de maintenir une infection active.

La version gratuite permet d'effectuer des analyses à la demande. Certaines fonctionnalités de protection en temps réel sont réservées aux offres payantes et peuvent varier selon la version.

Télécharger Malwarebytes gratuitement sur PC Sans Virus

Pour découvrir les différentes fonctions et comprendre les résultats des analyses, consultez également le tutoriel complet de Malwarebytes.

4. ESET Online Scanner : effectuer une dernière analyse antivirus

ESET Online Scanner est un outil d'analyse complémentaire permettant de rechercher différentes menaces sur un ordinateur Windows.

Il constitue une dernière vérification intéressante après l'utilisation des outils précédents, notamment si des fichiers suspects ou des scripts malveillants ont été signalés.

Procédure d'utilisation :

  1. Ouvrez la page ESET Online Scanner de PC Sans Virus.
  2. Accédez au site officiel d'ESET depuis le lien proposé.
  3. Téléchargez l'utilitaire depuis sa source officielle.
  4. Lancez le programme téléchargé.
  5. Acceptez les conditions d'utilisation.
  6. Suivez les indications de configuration.
  7. Sélectionnez les options d'analyse disponibles selon vos besoins.
  8. Lancez l'examen antivirus.
  9. Patientez jusqu'à la fin de l'analyse.
  10. Consultez les résultats et appliquez les actions proposées pour les menaces confirmées.

Pourquoi terminer par ESET Online Scanner ?

Il permet d'obtenir un second avis antivirus indépendant de celui des outils précédents. Une analyse complémentaire est utile pour vérifier que le nettoyage n'a pas laissé de fichier malveillant détectable.

Il ne faut toutefois pas confondre une analyse réussie avec une garantie absolue d'absence de malware. Les menaces inconnues ou non détectées peuvent échapper à plusieurs moteurs de sécurité.

Utiliser ESET Online Scanner : analyse antivirus gratuite

Après les quatre analyses : redémarrez Windows, vérifiez les programmes de démarrage et contrôlez à nouveau les supports USB. Si un élément revient systématiquement, il faut rechercher le mécanisme qui le recrée au lieu de supprimer uniquement le fichier visible.
↑ Retour au sommaire

8. Comment vérifier que Photo Family USB Virus a bien disparu ?

La fin d'une analyse antivirus ne signifie pas nécessairement que toutes les traces ont été supprimées. Il faut effectuer plusieurs contrôles pour confirmer que l'ordinateur et les périphériques sont redevenus utilisables normalement.

Contrôler le fonctionnement de Windows

  • Aucune fenêtre Windows Script Host inhabituelle ne doit apparaître au démarrage.
  • Aucun script inconnu ne doit se relancer automatiquement.
  • Les programmes de démarrage doivent être cohérents.
  • Les outils antivirus ne doivent plus signaler de menace active.
  • Les tâches planifiées suspectes doivent avoir été examinées.

Contrôler les supports amovibles

Examinez chaque clé USB et chaque disque externe individuellement. N'en branchez pas plusieurs simultanément pendant cette phase de vérification.

  • Les véritables dossiers doivent être accessibles.
  • Les raccourcis suspects ne doivent plus se recréer.
  • Les fichiers personnels doivent être lisibles.
  • Aucun script inconnu ne doit être lancé automatiquement.
  • Une nouvelle analyse antivirus doit être effectuée sur chaque support.

Que faire si les raccourcis réapparaissent ?

Si les dossiers PHOTO FAMILY, DCIM ou VIDEO sont de nouveau remplacés par des raccourcis, ne recommencez pas simplement le formatage de la clé.

Le problème peut provenir d'un ordinateur encore infecté, d'un autre périphérique contaminé ou d'un mécanisme de lancement qui n'a pas été neutralisé.

Dans ce cas, il faut reprendre le diagnostic de Windows et examiner les rapports des logiciels de sécurité. Pour une infection persistante, un diagnostic plus approfondi avec FRST peut être envisagé par une personne compétente.

Consulter le guide FRST : analyser et désinfecter Windows.

↑ Retour au sommaire

9. Android : vérifier un smartphone ou une tablette après une infection USB

Les smartphones Android peuvent être connectés à des clés USB et à des disques externes à l'aide d'un adaptateur compatible OTG. Cette possibilité facilite le transfert de photographies et de documents, mais nécessite quelques précautions.

Le simple fait de connecter une clé USB infectée ne signifie pas automatiquement que le smartphone Android est contaminé. Les scripts Windows associés à certains virus de raccourcis USB ne s'exécutent pas de la même manière sur Android.

Les précautions à prendre

  1. Débranchez la clé USB suspecte.
  2. Ne touchez pas aux fichiers exécutables ou aux raccourcis inconnus.
  3. Évitez d'installer une application proposée par une fenêtre ou un message suspect.
  4. Vérifiez les applications récemment installées.
  5. Contrôlez les autorisations inhabituelles accordées aux applications.

Vérifier les applications Android

Ouvrez les paramètres du téléphone, puis Applications.

  • Examinez les applications installées récemment.
  • Supprimez les applications inconnues dont l'origine est douteuse.
  • Vérifiez les autorisations d'accès aux fichiers, aux photos et aux contacts.
  • Contrôlez les applications disposant de droits d'accessibilité inhabituels.
  • Vérifiez les administrateurs de l'appareil et les installations provenant de sources inconnues.

Utiliser Google Play Protect

Ouvrez le Google Play Store, appuyez sur l'icône de votre profil, puis sélectionnez Play Protect. Vérifiez que l'analyse des applications est activée et lancez une vérification manuelle si cette option est proposée.

  1. Lancez une analyse des applications.
  2. Consultez les éventuelles alertes.
  3. Supprimez les applications identifiées comme dangereuses selon les recommandations de Google.
  4. Vérifiez que les mises à jour de sécurité Android sont installées.

Contrôler les fichiers provenant de la clé USB

Si vous avez transféré des documents depuis le support suspect, analysez-les avec une solution de sécurité adaptée. N'ouvrez pas les fichiers exécutables inconnus et ne lancez pas les applications récupérées sur la clé.

En cas d'anomalies persistantes, sauvegardez uniquement les données personnelles saines, puis demandez un diagnostic complémentaire. Une réinitialisation d'usine peut être envisagée si une compromission réelle est confirmée et ne peut pas être éliminée autrement.

Pour approfondir le sujet, consultez notre guide sur les applications Android dangereuses.

↑ Retour au sommaire

10. iPhone et iPad : quelles précautions prendre ?

Les iPhone et iPad fonctionnent avec iOS et iPadOS. Leur architecture est différente de celle de Windows et ne permet pas l'exécution habituelle des scripts VBS ou des raccourcis Windows malveillants associés à certaines infections USB.

Un iPhone connecté à une clé USB infectée par un script Windows n'est donc pas automatiquement contaminé.

Les vérifications recommandées

  1. Débranchez le périphérique amovible suspect.
  2. Ne téléchargez aucune application proposée par un document ou un site inconnu.
  3. Installez les dernières mises à jour disponibles pour iOS ou iPadOS.
  4. Examinez les applications récemment installées.
  5. Vérifiez les profils de configuration dans Réglages, Général, VPN et gestion de l'appareil, si cette rubrique est présente.
  6. Supprimez uniquement les profils inconnus après avoir vérifié qu'ils ne sont pas liés à votre entreprise ou à votre établissement scolaire.

Protéger les photos et les documents

Si vous avez transféré des photographies depuis la clé USB, vérifiez leur intégrité et conservez une sauvegarde sur iCloud ou sur un autre emplacement fiable.

Évitez de restaurer votre appareil à partir d'une sauvegarde contenant des applications ou des profils dont vous ne connaissez pas l'origine.

En cas de comportement anormal, commencez par mettre à jour l'appareil et examiner les réglages de sécurité avant d'envisager une réinitialisation.

↑ Retour au sommaire

11. macOS : vérifier un Mac après avoir utilisé une clé USB suspecte

Les Mac fonctionnant sous macOS ne sont pas directement concernés par les mêmes mécanismes Windows que les infections de type VBS et LNK. Un script Windows Script Host ne s'exécute pas nativement de la même manière sur macOS.

Cependant, il reste nécessaire de vérifier les fichiers transférés, les applications téléchargées et les éventuels scripts compatibles avec le système Apple.

Étape 1 : déconnecter le support suspect

Éjectez correctement la clé USB et évitez de lancer les fichiers inconnus qu'elle contient.

Étape 2 : examiner les fichiers

Ouvrez le Finder et examinez les documents présents sur le support. Méfiez-vous particulièrement des applications inconnues, des fichiers exécutables et des scripts téléchargés depuis une source douteuse.

Étape 3 : contrôler les applications installées

Ouvrez le dossier Applications et recherchez les logiciels récemment ajoutés. Désinstallez uniquement les applications identifiées comme suspectes.

Étape 4 : vérifier les éléments d'ouverture

Ouvrez Réglages Système, puis Général et Éléments d'ouverture et extensions.

Examinez les applications configurées pour se lancer automatiquement ainsi que les activités autorisées en arrière-plan. Ne désactivez ou ne supprimez un élément qu'après avoir vérifié son éditeur et son utilité.

Étape 5 : mettre macOS à jour

Ouvrez Réglages Système, puis Général et Mise à jour de logiciels. Installez les mises à jour disponibles pour bénéficier des correctifs de sécurité.

Étape 6 : utiliser une protection adaptée

Si des fichiers suspects ont été copiés sur le Mac, une analyse avec une solution de sécurité compatible macOS peut être utile. Les protections intégrées d'Apple, notamment Gatekeeper et XProtect, contribuent également à la sécurité du système.

Pour mieux comprendre la protection contre les logiciels publicitaires sur Mac, consultez notre dossier consacré à AdwareMedic et à l'évolution du nettoyage antimalware sur macOS.

↑ Retour au sommaire

12. Comment éviter une nouvelle infection par une clé USB ?

Les supports amovibles sont pratiques, mais ils peuvent aussi servir de vecteurs de propagation pour certains logiciels malveillants. Quelques habitudes simples permettent de réduire considérablement les risques.

1. Ne jamais ouvrir un raccourci USB suspect

Un raccourci dont le nom correspond à un dossier personnel n'est pas nécessairement fiable. En cas de doute, vérifiez ses propriétés et analysez le support.

2. Désactiver la lecture automatique des supports amovibles

Vérifiez les paramètres de lecture automatique de Windows et désactivez les actions automatiques inutiles pour les supports amovibles. Cette précaution limite certaines interactions non souhaitées, mais ne remplace pas l'analyse antivirus et ne bloque pas toutes les méthodes d'exécution d'un fichier malveillant.

3. Analyser les clés USB avant leur utilisation

Utilisez Microsoft Defender ou une solution antivirus reconnue pour contrôler les supports provenant d'autres ordinateurs.

4. Télécharger les logiciels depuis les sites officiels

Évitez les installateurs provenant de plateformes inconnues, les logiciels piratés et les exécutables transmis par des personnes dont vous ne connaissez pas les habitudes de sécurité.

5. Maintenir Windows et les applications à jour

Installez régulièrement les mises à jour du système, du navigateur et des logiciels de sécurité.

Consultez notre guide : comment maintenir ses logiciels à jour sous Windows.

6. Sauvegarder régulièrement ses photographies et documents

Une sauvegarde indépendante permet de limiter les conséquences d'une infection, d'une panne ou d'une erreur de manipulation. Conservez au moins une copie déconnectée de l'ordinateur lorsque cela est possible.

7. Protéger ses supports amovibles

Utilisez des clés USB de qualité, évitez de les connecter à des ordinateurs publics non sécurisés et ne partagez pas vos supports sans précaution.

8. Surveiller les signes d'une infection

Si plusieurs dossiers deviennent soudainement des raccourcis ou si des fichiers disparaissent, arrêtez immédiatement les manipulations et recherchez la cause.

La meilleure protection : maintenir un antivirus actif, sauvegarder ses données, contrôler les périphériques externes et ne jamais exécuter un fichier inconnu simplement parce qu'il porte le nom d'un dossier personnel.

Pour aller plus loin, découvrez notre guide complet pour sécuriser un PC Windows.

↑ Retour au sommaire

13. Conclusion : retrouver une clé USB saine et protéger ses données

Photo Family USB Virus est associé à un comportement caractéristique des infections de raccourcis USB : des dossiers tels que PHOTO FAMILY, DCIM ou VIDEO peuvent être masqués et remplacés par des raccourcis susceptibles de déclencher l'exécution de scripts malveillants.

La suppression des raccourcis visibles ne suffit donc pas toujours. Pour résoudre durablement le problème, il faut examiner l'ordinateur, rechercher les scripts suspects, vérifier les mécanismes de démarrage, puis réparer les supports amovibles concernés.

Les quatre outils présentés dans ce guide, ZHPCleaner, AdwCleaner, Malwarebytes et ESET Online Scanner, apportent des contrôles complémentaires. Ils doivent être utilisés avec méthode, en conservant les rapports et en vérifiant les éléments détectés avant toute suppression.

Enfin, la sauvegarde des photographies et documents personnels reste essentielle. Une clé USB propre et un ordinateur correctement désinfecté permettent de reprendre une utilisation normale des périphériques sans négliger la sécurité de ses données.

Notre conseil : ne réutilisez pas une clé USB suspecte tant que l'ordinateur et le support n'ont pas été contrôlés. Une désinfection complète doit traiter la source du problème, et pas seulement ses symptômes.
↑ Retour au sommaire

14. FAQ : questions fréquentes sur Photo Family USB Virus

Photo Family USB Virus est-il un véritable virus informatique ?

Le nom Photo Family USB Virus est associé à des signalements de dossiers transformés en raccourcis sur des clés USB. Ce comportement correspond à des infections de type USB Shortcut Virus. Le nom PHOTO FAMILY ne constitue toutefois pas une identification certaine d'une famille de malware unique.

Pourquoi le dossier PHOTO FAMILY apparaît-il sur ma clé USB ?

Il peut s'agir d'un véritable dossier ou d'un raccourci créé par un logiciel malveillant. Vérifiez son extension, ses propriétés et son emplacement avant de l'ouvrir. Un raccourci suspect peut lancer un script au lieu d'ouvrir directement vos photographies.

Pourquoi mes dossiers DCIM et VIDEO sont-ils devenus des raccourcis ?

Certaines infections de raccourcis USB masquent les véritables répertoires et créent des fichiers .lnk portant les mêmes noms. Les dossiers peuvent donc sembler avoir disparu alors que leurs données sont toujours présentes sur le support.

Le virus Photo Family peut-il infecter mon ordinateur ?

Oui, si un script ou un programme malveillant présent sur la clé USB est exécuté sur Windows. Il peut alors modifier certains paramètres, créer des fichiers suspects ou tenter de se relancer automatiquement. Le simple branchement d'une clé ne signifie cependant pas que l'ordinateur est forcément infecté.

Comment retrouver mes photos cachées sur une clé USB ?

Activez l'affichage des fichiers cachés et des extensions dans l'Explorateur Windows. Si les véritables dossiers sont encore présents, la commande attrib peut permettre de retirer certains attributs de masquage. Faites d'abord vérifier le support et ne supprimez pas les données originales sans sauvegarde.

La commande attrib supprime-t-elle le virus USB ?

Non. Elle peut restaurer la visibilité de certains fichiers en retirant leurs attributs caché, système et lecture seule. Elle ne détecte pas les scripts malveillants, ne supprime pas automatiquement les raccourcis infectés et ne désinfecte pas l'ordinateur.

Faut-il obligatoirement formater une clé USB infectée ?

Non. Si les fichiers personnels sont encore présents et que l'infection est correctement identifiée, il peut être possible de restaurer les dossiers et de supprimer les éléments malveillants. Le formatage constitue une solution envisageable après sauvegarde des données et désinfection de l'ordinateur.

ZHPCleaner et AdwCleaner peuvent-ils supprimer Photo Family USB Virus ?

Ces outils recherchent principalement certaines catégories de programmes indésirables, d'adwares et de modifications suspectes. Ils peuvent compléter le nettoyage de Windows, mais ne garantissent pas la suppression de toutes les variantes de scripts USB malveillants.

Malwarebytes peut-il détecter un virus de raccourci USB ?

Malwarebytes peut détecter certaines menaces et certains scripts malveillants selon leur nature et les capacités de son moteur de détection. Il faut également contrôler les fichiers de la clé USB et les mécanismes de démarrage de Windows.

Une clé USB infectée peut-elle contaminer plusieurs ordinateurs ?

Oui, certaines variantes de malware USB peuvent se propager vers d'autres supports ou ordinateurs lorsque leurs fichiers malveillants sont exécutés. Il est recommandé d'analyser chaque périphérique et chaque ordinateur concerné.

Un smartphone Android peut-il être infecté par Photo Family USB Virus ?

Les scripts Windows VBS et les raccourcis .lnk ne fonctionnent pas de la même manière sur Android. Un smartphone n'est donc pas automatiquement infecté lorsqu'il lit une clé USB contaminée. Il faut néanmoins éviter d'installer des applications inconnues et vérifier les fichiers transférés.

Un iPhone ou un iPad risque-t-il d'être contaminé ?

iOS et iPadOS n'exécutent pas nativement les scripts Windows associés à cette infection. Le simple branchement d'un support USB contaminé ne signifie donc pas que l'appareil Apple est infecté. Maintenez néanmoins le système à jour et évitez les applications et profils de configuration inconnus.

Un Mac peut-il être infecté par ce type de virus USB ?

Le mécanisme Windows fondé sur WScript et les raccourcis .lnk ne s'exécute pas nativement sur macOS. Cependant, un Mac doit aussi être protégé contre les fichiers et applications malveillants compatibles avec son système.

Pourquoi les raccourcis PHOTO FAMILY reviennent-ils après leur suppression ?

Cette réapparition peut indiquer qu'un programme ou un script continue de fonctionner sur l'ordinateur et recrée les raccourcis. Il faut alors examiner les programmes de démarrage, les tâches planifiées, les scripts suspects et les autres périphériques connectés.

Comment éviter une nouvelle infection de mes clés USB ?

Maintenez Windows à jour, utilisez un antivirus actif, contrôlez les supports externes avant de les ouvrir, évitez les raccourcis suspects et conservez des sauvegardes indépendantes de vos données personnelles.

↑ Retour au sommaire

15. Articles recommandés pour renforcer la sécurité de votre ordinateur

Pour compléter cette désinfection, découvrez également nos guides consacrés à la suppression des malwares, à la protection des supports et à la sécurisation de Windows.

Désinfecter gratuitement un PC Windows

Apprenez à détecter les infections et à nettoyer votre ordinateur avec une méthode progressive.

Virus dossier.exe : supprimer l'infection sur PC et clé USB

Comprendre les dossiers transformés en exécutables et retrouver un environnement de stockage sain.

Comment vérifier si son PC est infecté par un virus ?

Identifier les symptômes d'une infection et effectuer les premiers contrôles de sécurité.

PUP et PUA : comprendre les logiciels potentiellement indésirables

Reconnaître les programmes intrusifs et éviter les installations indésirables.

Guide complet FRST : analyser et désinfecter Windows

Approfondir le diagnostic lorsqu'une infection persiste malgré les premières analyses.

Comment avoir un PC sans virus : conseils essentiels

Adopter les bonnes pratiques pour protéger durablement son ordinateur et ses données.

PC Sans Virus – Octobre 2026

Guide consacré à l'identification, à la suppression et à la prévention des infections de type Photo Family USB Virus sur Windows et supports amovibles, avec des conseils complémentaires pour Android, iPhone, iPad et macOS.

Les procédures présentées sont destinées à un usage informatif. Les résultats de détection dépendent des variantes de malware, des mises à jour et des capacités des logiciels utilisés.